Um ataque de engenharia social é uma técnica que se baseia na manipulação de pessoas para que elas revelem informações confidenciais ou realizem ações que comprometam a segurança. Esse tipo de ataque não depende de falhas de software ou malware, mas sim da interação humana. Analisando as alternativas: a) Ataque que utiliza falhas de software - Isso se refere a vulnerabilidades técnicas, não a engenharia social. b) Ataque que manipula indivíduos para obter informações - Esta é a definição correta de um ataque de engenharia social. c) Um tipo de malware - Malware é um software malicioso, não se relaciona diretamente com engenharia social. d) Um sistema de proteção de dados - Isso é o oposto de um ataque, não se encaixa na definição. Portanto, a alternativa correta é: b) Ataque que manipula indivíduos para obter informações.